Galaxyn

A flaw has been found in ramon-victor freegpt-webui up to 098db3dfeb41555c2ca9269df0f13e10ec1c35dc. Affected by this issue is the function getJailbreak of the file server/backend.py of the component Jailbreak Mode. Executing a manipulation can lead to allocation of resources. The attack can be executed remotely. The exploit has been published and may be used. This product implements a rolling release for ongoing delivery, which means version information for affected or updated releases is unavailable. This vulnerability only affects products that are no longer supported by the maintainer.

A vulnerability has been found in ramon-victor freegpt-webui up to 098db3dfeb41555c2ca9269df0f13e10ec1c35dc. This issue affects the function ChatCompletion.create of the file g4f/ init .py of the component Authentication Check. Such manipulation leads to missing authentication. The attack may be performed from remote. The exploit has been disclosed to the public and may be used. This product utilizes a rolling release system for continuous delivery, and as such, version information for affected or updated releases is not disclosed. This vulnerability only affects products that are no longer supported by the maintainer.

A security vulnerability has been detected in ramon-victor freegpt-webui up to 098db3dfeb41555c2ca9269df0f13e10ec1c35dc. Affected is the function conversation of the file server/backend.py of the component Backend Conversation API. Such manipulation of the argument model leads to missing authentication. The attack may be launched remotely. The exploit has been disclosed publicly and may be used. This product operates on a rolling release basis, ensuring continuous delivery. Consequently, there are no version details for either affected or updated releases. This vulnerability only affects products that are no longer supported by the maintainer.

CVE-2026-85704: Race condition in Freegpt Webui (Jailbreak Mode, server/config.py) allows remote attacks, but high complexity makes exploitation difficult. CVSS 3.7. Public exploit exists. No patch available. Update or monitor #POC available https://t.co/2oFcukN71V #valtersit #CVE #CVEAlert #infosec #SysAdmin #cybersecurity #Linux #devsecops #devops #developer #sysadmin #100daysofcode #git #github #gitlab #redteam #blueteam #ethicalhacker #ethicalhacking #cybersecurityawareness #cybersecurity #cybersecuritynews #cybersecuritytips #python #hacker #linux #kali #ubuntu #debian #ukraine #spain #ireland #unitedkingdom #canada #finland #estonia #lithuania #ireland #hungary #denmark #norway #malta #mexico #switczerland #china #france #germany #docker #kali

**Nome do Software Vulnerável e Versões Afetadas** vastsa FileCodeBox versões anteriores a 2.5.0 **Description** Uma condição de corrida (race condition) existe no componente Pickup Limit Handler, dentro da função `update file usage()` localizada no arquivo `apps/base/views.py`. Este problema permite que um invasor remoto realize uma manipulação que desencadeia a condição de corrida. Uma condição de corrida é uma situação em que o comportamento substantivo do sistema depende da sequência ou do tempo de outros eventos incontroláveis. **Recommendations** Atualizar para a versão 2.5.0.

**Nome do Software Vulnerável e Versões Afetadas** wger-project wger versões anteriores a 2.6.0-alpha2 **Descrição** Uma falha no componente de Redefinição de Senha permite a falsificação de solicitação cross-site (CSRF), um tipo de ataque que força um usuário autenticado a executar ações indesejadas em uma aplicação web. O problema reside na função `reset user password()` dentro do arquivo `wger/gym/views/gym.py`. **Recomendações** Aplique o patch 3c6ce4b7f3eeafeb35318c6c4e82b1a3fd28b314 nas versões anteriores a 2.6.0-alpha2. Como medida de mitigação temporária, restrinja o acesso à função `reset user password()` até que o patch seja aplicado.

**Nome do Software Vulnerável e Versões Afetadas** newpanjing simpleui versão 2026.01.13 **Description** Um problema existe no AjaxAdmin AJAX Endpoint dentro da função `self.get action()` do arquivo `simpleui/admin.py`. Uma manipulação deste componente pode levar à ausência de autenticação, permitindo a exploração remota. **Recommendations** Como medida paliativa temporária, restrinja o acesso à função `self.get action()` no arquivo `simpleui/admin.py` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** django-oauth-toolkit versão 3.3.0 **Description** Um ataque remoto direcionado à função ` load id token()` no arquivo `oauth2 provider/oauth2 validators.py` pode levar à expiração da sessão. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir o uso da função ` load id token()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** django-tastypie versões anteriores a 0.15.2 **Description** Um problema de divulgação de informações existe na função `ApiKeyAuthentication()` dentro do arquivo `tastypie/authentication.py`. Um invasor remoto pode manipular o sistema para usar o método de requisição GET com strings de consulta sensíveis, potencialmente expondo dados confidenciais. Este ataque é caracterizado por alta complexidade e é considerado difícil de explorar. **Recommendations** Como medida paliativa temporária, restrinja o uso da função `ApiKeyAuthentication()` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** django-tastypie versões anteriores a 0.15.2 **Description** Uma condição de corrida (race condition) existe nas funções `CacheThrottle()` e `CacheDBThrottle()` dentro do arquivo `tastypie/throttle.py`. Este problema permite que um invasor remoto inicie uma manipulação que dispara a condição de corrida, embora a complexidade do ataque seja alta e a explorabilidade seja considerada difícil. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir o uso das funções `CacheThrottle()` e `CacheDBThrottle()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Gerapy versões anteriores a 0.9.14 **Description** Um problema no Project Upload Endpoint dentro do arquivo `gerapy/server/core/views.py` permite que atacantes remotos ignorem a autenticação. Essa ausência de autenticação possibilita o acesso remoto não autenticado ao sistema. **Recommendations** Aplique o patch bd4891c60315f17611a3b7a651ffe0fba7cfe71e para resolver o problema. Restrinja o acesso ao Project Upload Endpoint para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** zhinianboke xianyu-auto-reply versões anteriores a 19fc3282a1bb78a05c34945c088525d20e081cbd **Description** Um problema no Backend User Endpoint permite que atacantes remotos realizem manipulações que resultam em falta de autorização. Isso ocorre no endpoint '/api/v1/users/'. **Recommendations** Aplicar o patch 19fc3282a1bb78a05c34945c088525d20e081cbd.

A vulnerability was determined in zhinianboke xianyu-auto-reply on Server. Affected by this vulnerability is an unknown functionality of the file /api/v1/payment/withdraw/review?action=approve. Executing a manipulation can lead to trusting http permission methods on the server side. The attack may be launched remotely. The exploit has been publicly disclosed and may be utilized. This patch is called 19fc3282a1bb78a05c34945c088525d20e081cbd. It is best practice to apply a patch to resolve this issue.